MyBBDepo - Türkiyenin MyBB Deposu Forumuna Hoşgeldiniz
Eğer sitemize yaptığınız ilk ziyaretiniz ise, lütfen öncelikle Forum Kurallarını okuyunuz. Forumumuzda bilgi alışverişinde bulunabilmeniz için Kayıt olmalısınız. Üye olmayanlar forumumuzdan yararlanamazlar.
Eğer zaten kayıtlı kullanıcı iseniz, lütfen kullanıcı adınız ve şifreniz ile, Giriş yapınız. (Sitemize üyelik ücretsizdir).

Konuyu Oyla:

Derecelendirme: 5/5 - 1 oy
1
2
3
4
5

Derecelendirme: 5/5 - 1 oy

MyBB Blog Plugin

Diğer Eklentiler , Buradan MyBB 1.8 için diğer eklentilere ulaşabilirsiniz.
Tarih: 29-09-2014, Saat:22:06 , EmreKRMN , 4 Yorum , 7273 Okunma

Konuyu Takip Et

Sponsor Reklam

Çevrimdışı AvanT2

Tarih: 24-04-2019, Saat:18:57

Yeni Üye

Konuları:

Yorumları:

Kayıt Tarihi:

20-07-2015

Rep Puanı:

Beğendiği:

Beğenileri:

Merhabalar,
Eklentinin bu sürümünde XSS açığı bulunmaktadır.
mybblog.php dosyasının "tag" parametresi XSS yansıtıyor.

Örneğin:
http://site.com/mybblog.php?action=tag&tag=<script>alert("XSS")</script>

Güvenlik açığı;

/inc/plugins/mybblog/modules/tag.php

PHP Kod:

add_breadcrumb($lang->sprintf($lang->mybblog_tags, $mybb->get_input("tag")), "mybblog.php?action=tag&tag={$mybb->get_input('tag')}");

$articles = Article::getByTag($mybb->get_input("tag")); 

HTML kod girişini engelleyen hiçbir kod bulunmamakta.

Gereğinin yapılmasını arz ederim.

@Machine @EmreKRMN

Cevapla

Bu Konudaki Yorumlar

MyBB Blog Plugin - Yazar: EmreKRMN - 29-09-2014, Saat:22:06

Cvp: MyBB Blog Plugin - Yazar: NarkozEx - 29-09-2014, Saat:22:14

Cvp: MyBB Blog Plugin - Yazar: EmreKRMN - 29-09-2014, Saat:22:15

Cvp: MyBB Blog Plugin - Yazar: serdo - 30-03-2017, Saat:17:27

Cvp: MyBB Blog Plugin - Yazar: AvanT2 - 24-04-2019, Saat:18:57

Konu ile Alakalı Benzer Konular
Konular		Yazar	Yorumlar	Okunma	Son Yorum
	Mybb Forum Picker Eklentisi	cavix	0	1,510	26-03-2026, Saat:05:33 Son Yorum: cavix
	[1.8] MyBB SMS Onay Eklentisi	oxcakmak	12	7,633	06-12-2023, Saat:22:09 Son Yorum: symbol54
	[1.8] MyBB Kaynaklar (Resources) Eklentisi	Remzi0068	2	3,270	01-10-2023, Saat:14:45 Son Yorum: BlackCat
	[MCTR - 1.8] Mybb 1.8 Varsayılan Konu/Mesaj Şablonu Eklentisi	EmreKRMN	0	3,037	18-04-2021, Saat:08:19 Son Yorum: EmreKRMN
	[1.8] MyBB 1.8 Newpoints + Market/Dükkan Eklentisi	EmreKRMN	8	7,130	21-11-2020, Saat:00:15 Son Yorum: blueseverything

Konuyu Okuyanlar: 1 Ziyaretçi

istanbul escort - beşiktaş escort - şişli escort - ataköy escort - ataköy escort - taksim escort - escort mecidiyeköy - çapa escort - topkapı escort